Mrpowell

**Nome do software vulnerável e versões afetadas** Foxit PhantomPDF versão 9.6.0.25114 **Descrição** Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas. É necessária a interação do usuário, sendo que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha existe no tratamento de objetos de campo de texto devido à falta de validação da existência de um objeto antes de realizar operações nele. Um invasor pode explorar isso para executar código no contexto do processo atual. **Recomendações** Para o Foxit PhantomPDF versão 9.6.0.25114, considere desativar o tratamento de objetos de campo de texto como uma solução temporária até que um patch esteja disponível. Restrinja o acesso a páginas ou arquivos potencialmente maliciosos para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Foxit PhantomPDF version 9.6.0.25114 **Description** This issue allows remote attackers to execute arbitrary code on affected installations. User interaction is required, where the target must visit a malicious page or open a malicious file. The flaw exists within the conversion of DXF files to PDF, resulting from the lack of proper validation of the length of user-supplied data prior to copying it to a fixed-length stack-based buffer. An attacker can leverage this to execute code in the context of the current process. **Recommendations** For Foxit PhantomPDF version 9.6.0.25114, consider disabling the DXF to PDF conversion feature until a patch is available to prevent exploitation. Restrict access to malicious files and websites to minimize the risk of remote code execution. At the moment, there is no information about a newer version that contains a fix for this vulnerability.